Was für ein Betrug ist „Account Termination Notice"

Was ist der Betrug „Account Termination Notice"?

Nach der Untersuchung dieser E-Mail haben wir festgestellt, dass es sich um einen Phishing-Betrug handelt. Die Nachricht ist als Benachrichtigung über die Kontoschließung durch den E-Mail-Dienstanbieter des Empfängers getarnt und behauptet fälschlicherweise, der Empfänger habe die Kündigung seines Kontos beantragt. Sie soll die Empfänger dazu verleiten, ihre E-Mail-Anmeldedaten auf einer betrügerischen Anmeldeseite einzugeben, und sollte ignoriert werden, um zu verhindern, dass ein E-Mail-Konto kompromittiert wird.

Überblick über den „Account Termination Notice" E-Mail-Betrug

Die E-Mail trifft mit einer Betreffzeile ein, die auf eine gefälschte Support-Ticketnummer und eine Schließungsanforderungs-ID verweist, was ihr einen Anschein offizieller Authentizität verleiht. Die Nachricht behauptet, der Empfänger habe eine Anfrage zur Schließung seines E-Mail-Kontos gestellt, und warnt, dass jeglicher Zugriff dauerhaft verloren geht, sofern die Schließung nicht abgebrochen wird. Sie drängt die Empfänger, auf eine Schaltfläche mit der Aufschrift „CANCEL ACCOUNT CLOSURE" zu klicken, um die vermeintliche Anfrage rückgängig zu machen.

Ein Klick auf diese Schaltfläche führt zu einer gefälschten Webmail-Anmeldeseite, die auf einer Wix-Website gehostet wird. Die Seite bietet Felder für eine E-Mail-Adresse und ein Passwort sowie eine Option „Log in via cPanelID" und imitiert das Aussehen eines legitimen E-Mail-Konto-Portals.

Empfänger, die ihre Anmeldedaten auf dieser Seite eingeben, senden diese direkt an die Betrüger. Mit Zugriff auf das E-Mail-Konto eines Opfers können Cyberkriminelle Passwörter für verknüpfte Dienste zurücksetzen, sich als das Opfer ausgeben oder das kompromittierte Postfach nutzen, um weitere Phishing-Angriffe gegen Kontakte zu starten.

E-Mail-Konten dienen oft als Generalschlüssel zu vielen anderen Online-Konten. Der Verlust der Kontrolle über eines kann zu kaskadierenden Folgen führen, darunter Identitätsdiebstahl und finanzielle Verluste.

Weder die in diesem Betrug erwähnten E-Mail-Dienstanbieter noch die Wix-Plattform stehen in irgendeiner Weise mit dieser Kampagne in Verbindung. Die Betrüger missbrauchen einen legitimen Website-Baukasten-Dienst, um ihre betrügerische Anmeldeseite zu hosten.

E-Mail-Betrug im Allgemeinen

Zusammenfassend handelt es sich bei dieser E-Mail um einen Phishing-Betrug, der als Kontokündigungsmitteilung des E-Mail-Anbieters des Empfängers getarnt ist. Ihr Ziel ist es, E-Mail-Anmeldedaten über eine betrügerische Webmail-Anmeldeseite zu stehlen. Empfänger sollten die E-Mail ignorieren und darauf verzichten, auf Links zu klicken, um sich vor Kontodiebstahl und Identitätsbetrug zu schützen. Manchmal werden Betrügereien wie diese auch zur Verbreitung von Malware genutzt.

Weitere Beispiele für ähnliche Phishing-Kampagnen, die auf E-Mail-Konto-Anmeldedaten abzielen, sind Account Recovered Successfully, Documents Are Waiting For Your Approval und Verizon Bill Payment Could Not Be Processed.

Wie infizieren Spam-Kampagnen Computer?

Bedrohungsakteure verbreiten Malware häufig, indem sie schädliche Dateien an E-Mails anhängen oder Links zu schädlichen Websites einbetten. Zu den gängigen verwendeten Dateiformaten gehören ausführbare Dateien, Microsoft-Office-Dokumente, ZIP- oder RAR-Archive, PDFs und Skripte. Das Öffnen dieser Dateien oder das Aktivieren von Funktionen wie bösartigen Makrobefehlen kann eine Installationskette für Malware auslösen.

E-Mails können Empfänger auch auf Websites leiten, die automatisch Malware auf das Gerät des Besuchers übertragen oder Benutzer anweisen, eine schädliche Datei manuell herunterzuladen und auszuführen. In den meisten Fällen ist eine Form der Benutzerinteraktion erforderlich, bevor der Infektionsprozess beginnt.

Wie kann man die Installation von Malware vermeiden?

Seien Sie vorsichtig bei unerwarteten E-Mails, insbesondere solchen, die zu dringendem Handeln auffordern oder behaupten, dass mit Ihrem Konto etwas nicht stimmt. Klicken Sie nicht auf Links und öffnen Sie keine Anhänge in Nachrichten von unbekannten oder nicht verifizierten Absendern. Wenn eine E-Mail von einem Dienst zu stammen scheint, den Sie nutzen, rufen Sie diesen Dienst direkt über Ihren Browser auf, anstatt eingebetteten Links zu folgen.

Laden Sie Software nur von offiziellen Websites und vertrauenswürdigen App-Stores herunter. Vermeiden Sie geknackte Software, Schlüsselgeneratoren oder Anwendungen aus inoffiziellen Drittanbieterquellen, da diese gängige Vehikel für die Verbreitung von Malware sind. Auch das Aktualisieren Ihres Betriebssystems und der installierten Anwendungen hilft, Sicherheitslücken zu schließen, die Angreifer ausnutzen könnten.

Verwenden Sie ein seriöses Anti-Malware-Tool und halten Sie es aktuell. Wenn Sie bereits einen verdächtigen E-Mail-Anhang geöffnet haben, scannen Sie Ihr System mit Combo Cleaner Antivirus für Windows, um alle Bedrohungen zu erkennen und zu entfernen, die möglicherweise installiert wurden.

Text, der im „Account Termination Notice" E-Mail-Schreiben präsentiert wird:

Subject: 7987764188: Closure Request Received [Support ID: 814956] on 16 July, 2026

User Portal

Account Termination Notice

You recently requested we should close your email account.
All email access will be lost if you proceed with this cancellation.
Kindly cancel the account closure action below if it was done by error.
[CANCEL ACCOUNT CLOSURE]

System-Desk.
Organization: Corporation. All rights reserved.

Eine gefälschte Webmail-Anmeldeseite, die in diesem Betrug verwendet wird:

Umgehende automatische Entfernung von Malware:

Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:

Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu. Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist RCS LT, die Muttergesellschaft von PCRisk.

Schnellmenü:

• Was ist Account Termination Notice Phishing-Betrug?
• Bösartige E-Mail-Arten.
• Wie entdeckt man eine bösartige E-Mail?
• Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

Bösartige E-Mail-Arten:

Phishing E-Mails

Meistens verwenden Cyberkriminelle betrügerische E-Mails, um Internetnutzer dazu zu bringen, ihre sensiblen privaten Daten preiszugeben, z. B. Anmeldedaten für verschiedene Online-Dienste, E-Mail-Konten oder Online-Banking-Daten.

Solche Angriffe werden als Phishing bezeichnet. Bei einem Phishing-Angriff versenden Cyberkriminelle in der Regel eine E-Mail-Nachricht mit dem Logo eines beliebten Dienstes (z. B. Microsoft, DHL, Amazon, Netflix), erzeugen eine Dringlichkeit (falsche Lieferadresse, abgelaufenes Kennwort usw.) und platzieren einen Link, von dem sie hoffen, dass ihre potenziellen Opfer darauf klicken.

Nach dem Anklicken des Links in einer solchen E-Mail-Nachricht werden die Opfer auf eine gefälschte Website umgeleitet, die der Original-Webseite identisch oder sehr ähnlich aussieht. Die Opfer werden dann aufgefordert, ihr Passwort, ihre Kreditkartendaten oder andere Informationen einzugeben, die von den Cyberkriminellen gestohlen werden.

E-Mails mit bösartigen Anhängen

Ein weiterer beliebter Angriffsvektor ist E-Mail-Spam mit bösartigen Anhängen, die die Computer der Benutzer mit Malware infizieren. Bösartige Anhänge enthalten in der Regel Trojaner, die Passwörter, Bankdaten und andere sensible Informationen stehlen können.

Bei solchen Angriffen besteht das Hauptziel der Cyberkriminellen darin, ihre potenziellen Opfer dazu zu bringen, einen infizierten E-Mail-Anhang zu öffnen. Um dieses Ziel zu erreichen, wird in den E-Mail-Nachrichten in der Regel über kürzlich erhaltene Rechnungen, Faxe oder Sprachnachrichten gesprochen.

Wenn ein potenzielles Opfer auf die Verlockung hereinfällt und den Anhang öffnet, wird sein Computer infiziert, und die Cyberkriminellen können eine Menge vertraulicher Informationen sammeln.

Es ist zwar eine kompliziertere Methode, um persönliche Daten zu stehlen (Spam-Filter und Antivirenprogramme erkennen solche Versuche in der Regel), aber wenn sie erfolgreich ist, können Cyberkriminelle eine viel breitere Palette von Daten erhalten und Informationen über einen langen Zeitraum sammeln.

Sex-Erpressungs-E-Mails

Dies ist eine Art von Phishing. In diesem Fall erhalten die Nutzer eine E-Mail, in der behauptet wird, dass ein Cyberkrimineller auf die Webcam des potenziellen Opfers zugreifen konnte und ein Video von dessen Masturbation aufgenommen hat.

Um das Video loszuwerden, werden die Opfer aufgefordert, ein Lösegeld zu zahlen (normalerweise in Bitcoin oder einer anderen Kryptowährung). All diese Behauptungen sind jedoch falsch - Nutzer, die solche E-Mails erhalten, sollten sie ignorieren und löschen.

Wie entdeckt man eine bösartige E-Mail?

Während Cyberkriminelle versuchen, ihre Köder-E-Mails vertrauenswürdig aussehen zu lassen, gibt es einige Dinge, auf die Sie achten sollten, wenn Sie versuchen, eine Phishing-E-Mail zu erkennen:

• Überprüfen Sie die ("von") E-Mail-Adresse des Absenders: Fahren Sie mit der Maus über die Absenderadresse und prüfen Sie, ob sie seriös ist. Wenn Sie beispielsweise eine E-Mail von Microsoft erhalten haben, sollten Sie überprüfen, ob die E-Mail-Adresse @microsoft.com lautet und nicht etwas Verdächtiges wie @m1crosoft.com, @microsfot.com, @account-security-noreply.com usw.
• Prüfen Sie auf allgemeine Begrüßungen: Wenn die Begrüßung in der E-Mail "Sehr geehrter Benutzer", "Sehr geehrter @youremail.com", "Sehr geehrter Kunde" lautet, sollte dies misstrauisch machen. In der Regel werden Sie von Unternehmen mit Ihrem Namen angesprochen. Das Fehlen dieser Information könnte ein Hinweis auf einen Phishing-Versuch sein.
• Überprüfen Sie die Links in der E-Mail: Fahren Sie mit der Maus über den Link in der E-Mail. Wenn Ihnen der Link verdächtig vorkommt, klicken Sie ihn nicht an. Wenn Sie zum Beispiel eine E-Mail von Microsoft erhalten haben und der Link in der E-Mail anzeigt, dass er zu firebasestorage.googleapis.com/v0... führt, sollten Sie ihm nicht trauen. Klicken Sie am besten nicht auf die Links in den E-Mails, sondern besuchen Sie die Webseite des Unternehmens, von dem Sie die E-Mail erhalten haben.
• Vertrauen Sie nicht blindlings auf E-Mail-Anhänge: In der Regel fordern seriöse Unternehmen Sie auf, sich auf ihrer Website anzumelden und dort Dokumente einzusehen. Wenn Sie eine E-Mail mit einem Anhang erhalten haben, sollten Sie diese mit einem Virenschutzprogramm überprüfen. Infizierte E-Mail-Anhänge sind ein gängiges Angriffsmittel von Cyberkriminellen.

Um das Risiko des Öffnens von Phishing- und bösartigen E-Mails zu minimieren, empfehlen wir die Verwendung von  Combo Cleaner Antivirus für Windows.

Beispiel für eine Spam-E-Mail:

Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

• Wenn Sie auf einen Link in einer Phishing-E-Mail geklickt und Ihr Passwort eingegeben haben, sollten Sie Ihr Passwort so bald wie möglich ändern. Normalerweise sammeln Cyberkriminelle gestohlene Zugangsdaten und verkaufen sie dann an andere Gruppen, die sie für böswillige Zwecke verwenden. Wenn Sie Ihr Kennwort rechtzeitig ändern, haben die Kriminellen wahrscheinlich nicht genug Zeit, um Schaden anzurichten.
• Wenn Sie Ihre Kreditkartendaten eingegeben haben, wenden Sie sich so schnell wie möglich an Ihre Bank und erklären Sie die Situation. Es ist gut möglich, dass Sie Ihre kompromittierte Kreditkarte sperren und eine neue Karte beantragen müssen.
• Wenn Sie Anzeichen für einen Identitätsdiebstahl feststellen, sollten Sie sich umgehend an die Federal Trade Commission wenden. Diese Institution wird Informationen über Ihre Situation sammeln und einen persönlichen Wiederherstellungsplan erstellen.
• Wenn Sie einen bösartigen Anhang geöffnet haben, ist Ihr Computer wahrscheinlich infiziert. Sie sollten ihn mit einem seriösen Antivirenprogramm scannen. Zu diesem Zweck empfehlen wir die Anwendung Combo Cleaner Antivirus für Windows.
• Helfen Sie anderen Internetnutzern - melden Sie Phishing-E-Mails an die Anti-Phishing Arbeitsgruppe, das Beschwerdezentrum für Internetverbrechen des FBI, das nationale Betrugsinformationszentrum und das U.S. Justizministerium.

Häufig gestellte Fragen (FAQ)

Warum habe ich diese E-Mail erhalten?

Betrüger versenden diese Nachrichten massenhaft an eine große Anzahl von Empfängern. E-Mail-Adressen werden in der Regel durch Datenlecks, gefälschte Websites und andere ähnliche Methoden gesammelt. Diese E-Mails sind nicht persönlich gezielt.

Ich habe meine persönlichen Daten preisgegeben, nachdem ich von dieser E-Mail getäuscht wurde. Was soll ich tun?

Wenn Sie Ihre E-Mail-Anmeldedaten auf der gefälschten Anmeldeseite eingegeben haben, ändern Sie sofort Ihr Passwort. Aktualisieren Sie außerdem die Passwörter aller anderen Konten, die dieselben Anmeldedaten verwenden, und kontaktieren Sie das Support-Team Ihres E-Mail-Anbieters, wenn Sie einen unautorisierten Zugriff vermuten.

Ich habe eine an eine E-Mail angehängte bösartige Datei heruntergeladen und geöffnet. Ist mein Computer infiziert?

Ausführbare Dateien beginnen in der Regel sofort nach dem Öffnen mit der Installation von Malware. Dokumenttypen wie PDFs oder Word-Dateien erfordern normalerweise zusätzliche Benutzerinteraktion, etwa das Aktivieren von Makros, bevor eine bösartige Aktivität beginnt. Das Risikoniveau hängt vom Dateiformat und davon ab, wie Sie damit interagiert haben.

Ich habe die E-Mail gelesen, aber den Anhang nicht geöffnet. Ist mein Computer infiziert?

Das bloße Lesen oder Anzeigen einer E-Mail gefährdet Ihren Computer nicht. Eine Infektion tritt nur auf, wenn Sie einen Anhang öffnen, auf einen bösartigen Link klicken oder anderweitig mit schädlichem Inhalt in der Nachricht interagieren.

Wird Combo Cleaner Malware-Infektionen entfernen, die in einem E-Mail-Anhang vorhanden waren?

Combo Cleaner kann die meisten bekannten Malware erkennen und entfernen. Es wird empfohlen, einen vollständigen Systemscan durchzuführen, um sicherzustellen, dass alle über bösartige E-Mail-Anhänge installierten Bedrohungen gefunden und beseitigt werden.